摘要：
微软在Windows2008中终于集成了一个非常好用的组策略管理工具——组策略管理控制台。我们先了解下组策略知识，再来通过Windows 2008 R2 AD组策略-... 微软在Windows2008中终于集成了一个非常好用的组策略管理工具——组策略管理控制台。我们先了解下组策略知识，再来通过Windows 2008 R2 AD组策略-统一域用户桌面背景，下面一起随小编看看吧
下面是对浏览器的标题进行统一设定：
“运行”-gpupdate，更新组策略。
以下用财政部的一个用户登录客户端验证：
用域管理员验证，不受影响
下面是限制用户能登陆的机子：
微软在Windows2008中终于集成了一个非常好用的组策略管理工具——组策略管理控制台。我们先了解下组策略知识，再来通过Windows 2008 R2 AD组策略-统一域用户桌面背景，下面一起随小编看看吧
我们先了解下组策略知识：
1、组策略中包含两部分：
1 计算机配置：针对计算机的配置，只在计算机上生效。计算机启动的时候应用，在出现登录界面前。
2 用户配置：针对用户的配置，只在所有用户帐户上生效。用户登录后应用。
2、根据应用范围将组策略分为三类：
1 域的组策略：设置对于整个域都生效。在“AD用户和计算机”中，右击域名-〉属性-〉组策略。
2 OU的组策略：设置对于这个的OU生效。在“AD用户和计算机”中，右击OU名-〉属性-〉组策略。
3 站点的组策略：设置对于这个站点生效。在“AD站点和服务”中，右击站点名-〉属性-〉组策略。
注意：“运行”中键入gpedit.msc，启动的是本地组策略，我们要的是“域组策略”！所以必须右击“AD用户和计算机”中才能进入。
3、组策略的执行顺序：
1 站点-〉域-〉组织单元（OU）
2 计算机配置-〉用户配置
4、组策略的冲突：
1 在不同组策略中的同一项目的设置相反，就是组策略冲突。如：在站点组策略中，“隐藏桌面上的网上邻居图标”设置为“启用”，而域的组策略上设置的是“禁用”。再如：在域的组策略中“密码长度”设置为“7”，而OU的组策略中设置的是“6”。
2 冲突的结果：后执行的是结果。
5、组策略中的设置内容：
1 软件安装：自动安装应用软件。计算机配置和用户配置下都有。准备工作：软件的源安装文件，在安装文件中要有.msi为后缀的可执行文件。将软件的源安装文件放到一个共享文件夹中。（网络路径）
A、已发行：由用户决定是否安装。如果软件包是已发行方式，用户登录后，系统会在添加/删除程序-〉添加新程序中显示已发行的软件包。在计算机配置中不能实现。
B、已指派：强制性安装，自动安装。
2 WINDOWS设置：
A、计算机配置：脚本（启动和关机），安全设置。
B、用户配置：IE维护，脚本（登录和注销），安全设置（密钥），远程安装服务（为客户机安装WIN2000 PRO），文件夹重定向（把用户的一些重要文件夹重定向到文件服务器中）。
3 管理模板：
A、计算机配置：WINDOWS组件、系统、网络、打印机。
B、用户配置：WINDOWS组件、系统、网络、任务栏和开始菜单、桌面、控制面板。
6、“组策略”选项卡下的操作：
删除：删除组策略对象。
注意：
A 非永久删除：“从列表中移除连接”。只是在列表中删除，还可以在系统中找到，并添加回来或添加到其他容器上。
B 永久性删除：“移除连接并将组策略永久删除”。彻底的删除掉，在系统中无法找到了。
1/新建：新建一个组策略。
微软在Windows2008中终于集成了一个非常好用的组策略管理工具——组策略管理控制台。我们先了解下组策略知识，再来通过Windows 2008 R2 AD组策略-统一域用户桌面背景，下面一起随小编看看吧
Windows 2008 R2 AD组策略-统一域用户桌面背景详细图文教程：
组策略管理在windows域管理中占有重要地位，本身也不是新的内容了。但微软在Windows2008中终于集成了一个非常好用的组策略管理工具——组策略管理控制台。注意：2008 r2 右击域或者OU的属性中不再出现“组策略”。 在Server 2008以前的Windows Server中要想配置组策略， 是件麻烦事。后来微软推出了一个小工具——gpmc，才解决了问题，但这个工具需要下载和安装，许多人不知道有这个工具的存在。在Windows 2008 R2中，微软将它集成了进来，大大方便了管理员对于组策略的管理和配置。首先，让我们看看它的庐山真面目吧！
在“开始”-“管理工具”-“组策略管理”，就可打开。或者在“运行”中键入gpmc.msc，也能打开：
对“财政部”的用户统一桌面，右击“财政部”-“在这个域中创建GPO并在此处链接”
命名为“财政部组策略对象”
右击-“编辑”
1、启用"用户配置--管理模板--桌面--Active Desktop-启用Active Desktop "， "禁用Active Desktop"保持"未配置"
2、启用"用户配置--管理模板--桌面--Active Desktop--桌面墙纸"并在墙纸"名称"处输入墙纸的路径
在AD服务器中共享一个“Share”的文件夹，权限为everyone读取，在里面放一张壁纸：
这是壁纸的内容：
在下面中输入
更新组策略:gpupdate
用“财政部”的用户登入客户端，会发现桌面已变。
会发现桌面的图标有蓝色阴影，相当难看！请见我的解决方案。
发现桌面不能更改，全部灰色不可用：
用域管理员账号登入客户端，桌面不受影响：
OK!
